隐私政策
生效日期：
1. 我们是谁
本网站 arhmaii.com 及 MaiiSync 空间管理平台由 Arhmaii Ventures（Arhmaii（泓源软体），以下称「我们」）营运。本隐私政策依照马来西亚《2010 年个人资料保护法令》（PDPA）说明我们如何处理个人资料。有任何问题，请写信到 cs@arhmaii.com。
2. 我们收集哪些资料
按你与我们接触的方式，我们收集以下资料：
- 申请开通门店时：联系人姓名、邮箱，以及你选填的电话、公司法定名称、公司注册号和备注。
- 使用 MaiiSync 的门店员工：账号名称、所属门店、操作记录（开单、收款、交班等），以及登录所需的会话 Cookie。
- 门店录入的顾客资料：门店在系统里登记的会员姓名、电话、生日、储值和消费记录，以及顾客自助预约时填写的联系方式。
- 浏览本网站时：我们使用 Vercel Web Analytics 和 Speed Insights 统计访问量和页面速度，它们只收集汇总后的访问数据，不使用广告 Cookie。网站会在你的浏览器里记住深色或浅色主题。
- 在 MyKabinet 留言时：留言内容，以及由 IP 地址计算出的不可还原的哈希值（用于防止刷屏）。页面上只显示遮蔽后的部分 IP，我们不保存完整 IP 地址。
3. 我们怎么使用这些资料
- 审核开通申请，联系你，开通和维护你的门店。
- 提供 MaiiSync 的各项功能，包括开单、收款、会员、预约和交班。
- 处理技术支援。平台人员进入门店排查问题时使用只读会话，30 分钟后自动失效，并记录在该门店自己的操作日志里。
- 寄送与服务相关的通知，例如开通链接和审核结果。
- 维护系统安全、防止滥用，以及履行法律义务。
4. 门店顾客的资料
门店在 MaiiSync 里录入的会员和顾客资料属于该门店。门店是这些资料的资料使用者（data user），负责向自己的顾客说明用途并取得同意；我们代门店处理这些资料，只用于提供服务。各门店的资料在数据库层面互相隔离，一家门店无法读取另一家门店的资料。
5. 我们会把资料交给谁
我们不出售个人资料。为了提供服务，资料会由以下服务商代为处理：
- Vercel：网站托管和访问统计
- Supabase：数据库和备份
- HitPay：门店开通在线收款时处理付款
- Resend：发送开通和审核通知邮件
法律要求时，我们也可能向有关当局披露资料。
6. 跨境传输
上述服务商的服务器可能位于马来西亚境外（例如新加坡）。我们只选用提供合理安全保障的服务商，并只把提供服务所需的资料交给他们。
7. 保存期限与安全
账号有效期间我们保存相关资料；账号终止后，我们会在合理期间内删除，或在法律要求的期限内保留。系统每晚自动备份。门店随时可以把订单、会员、预约、营收和交班记录导出成 Excel 或 CSV。我们以加密连接传输资料，并以数据库行级安全策略隔离各门店的资料。
8. 你的权利
依照 PDPA，你可以要求查阅或更正我们持有的你的个人资料，也可以撤回同意或要求我们限制处理。请写信到 cs@arhmaii.com，我们会在法定期限内回复。如果你的资料是由门店录入的，请先联系该门店。
9. 政策更新
本政策更新时，我们会修改本页的生效日期。重大变更会另行通知已开通的门店。
10. 语言
本政策有中文和英文两个版本。两者如有出入，以英文版为准。